前言 ServiceNow 是一个广泛使用的业务转型平台,最近披露了三个严重的安全漏洞,可能会给全球组织带来严重后果。 三个漏洞分别为 CVE-2024-4879、CVE-2024-5217 和 CV...
DASCTF 2024暑期挑战赛 WP
DASCTF 2024暑期挑战赛 WPCain:持续招收新队员!欧内该!如果没有二进制大人的话,瓦塔西!😭CRYPTO found 观察发现最后一步使用二次剩余的手段进行逐比特加密,因...
『CTF』一次曲折的流量分析
作者:YuKong介绍:一次HTTPS流量分析和ntlmv2计算。 0x00 前言 你是一名安全防护人员,你发现有人成功入侵了公司的服务器,你查找有关的流量设备,发现了一个流量包文件,你认为它可能包含...
Hakuin:一款自动化SQL盲注(BSQLI)安全检测工具
来源:FreeBuf 关于Hakuin Hakuin是一款功能强大的SQL盲注漏洞安全检测工具,该工具专门针对BSQLi设计,可以帮助广大研究人员优化BSQLi测试用例,并以自动化的形式完成针...
渗透测试漏洞挖掘src集成版
0x01 工具介绍 一款集成了H3C,致远,泛微,万户,帆软,海康威视,金蝶云星空,畅捷通,Struts等多个RCE的漏洞利用工具,程序采用C#开发,首次使用请安装依赖:NET6.0 声明:仅用于授权...
威胁行动者试图利用CrowdStrike事件获利
CrowdStrike 发现威胁行动者试图利用网络安全公司因错误更新导致的最近 IT 中断事件来分发 Remcos RAT 恶意软件。这些威胁行动者试图伪装成提供紧急修复方案,向拉丁美洲的网络安全公司...
基于Nginx -Prometheus-Ansible的高性能go网站群集系统(第一期)
免责声明 本文仅用于学习交流,不用于商业用途和网络攻击。本文中的内容、代码、示例仅供学习和研究使用,作者不对因使用本文内容所产生的任何直接或间接的后果负责。任何人若将本文中的内容用于非法用途,将自行承...
域渗透之 Zerologon+NTLM组合拳拿域控
点击上方蓝字关注我们建议大家把公众号“TeamSecret安全团队”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为...
保姆级教学:在阿里云上安装python3(进阶:如何使用python操作RDS数据库)
开始:下载python依赖包:yum install -y libffi-devel wget gcc make zlib-devel openssl openssl-devel ncurses-de...
从受限的上传漏洞到储存型XSS
说到文件上传漏洞,人们的第一印象通常是上传木马getshell。但是,在挖漏时很少碰到可以顺利上传木马的点,一般都是卡在某一步,然后不了了之。在本文,作者分享了如何从受限的文件上传漏洞转化为储存型XS...
vulnhub之Library-2的实践
本周实践的是vulnhub的Library-2镜像,下载地址,https://download.vulnhub.com/thelibrary/Library-2.7z,用workstation导入成功...
网络犯罪分子利用 CrowdStrike 更新蓝屏事件传播多种恶意软件
导 读网络安全公司 CrowdStrike 因向 Windows 设备推送有缺陷的更新而导致全球 IT 中断,面临压力。目前,该公司警告称,攻击者正在利用这一情况,以提供修补程序为幌子,向其拉丁美洲客...
15838